In breve. Dal 2 febbraio 2025 è in vigore l'articolo 4 dell'AI Act europeo: chi sviluppa e chi usa sistemi di AI deve garantire un livello adeguato di "alfabetizzazione AI" alle persone che ci lavorano. Vale anche per le PMI, anche se usate solo strumenti di terzi come ChatGPT o Copilot. Non sono previste ore minime o certificazioni obbligatorie, ma serve formare il personale in modo proporzionato e poterlo documentare. Questo articolo è una guida pratica, non una consulenza legale.
Un imprenditore con cui ho parlato di recente ha scoperto l'articolo 4 dell'AI Act da un cliente, dentro un questionario di fornitura: "come garantite l'alfabetizzazione AI del vostro personale?". Prima reazione, legittima: un'altra scartoffia normativa europea, un altro modulo da compilare per continuare a lavorare con chi conta.
Non è così, e vale la pena dirlo prima di entrare nei dettagli. L'articolo 4 non aggiunge un obbligo separato da tenere in piedi accanto al resto. Chiede, con la forza di una norma, la stessa cosa che un'azienda che vuole davvero recuperare margine dall'AI farebbe comunque: persone che sanno cosa stanno usando. La scartoffia, se la tratti come tale, la scrivi una volta e la dimentichi in un cassetto. La competenza, se la costruisci sul serio, è quella che decide se l'AI in azienda funziona o si spegne da sola dopo tre mesi.
Cosa dice davvero l'articolo 4 dell'AI Act
L'articolo 4 introduce l'obbligo di "alfabetizzazione in materia di AI": chi mette a disposizione o chi utilizza sistemi di intelligenza artificiale deve assicurarsi che le persone coinvolte abbiano competenze e consapevolezza sufficienti per usarli in modo informato, capendone rischi e limiti. È una delle prime disposizioni dell'AI Act a diventare applicabile, dal 2 febbraio 2025, ben prima del grosso del regolamento.
Non è un tecnicismo per giuristi. È la norma che dice, con altre parole, quello che chi ha visto abbastanza implementazioni AI dentro le aziende sa già: lo strumento più potente in mano a chi non sa cosa sta facendo produce danni, non valore.
"Chi in reparto capisce davvero cosa fa questo strumento?" È la domanda a cui l'articolo 4 ti chiede di saper rispondere, con un documento alla mano.
Vale anche per la mia PMI?
Sì, e qui c'è l'equivoco più diffuso. L'obbligo non riguarda solo chi sviluppa sistemi di AI, ma anche chi li usa, i cosiddetti "deployer". Non ci sono soglie dimensionali: vale per la grande azienda quanto per lo studio di dieci persone.
Vale anche se non avete costruito nulla in casa e vi limitate a strumenti di terzi. Se in azienda si usa ChatGPT, Copilot, Gemini o un qualsiasi sistema di AI per lavorare, il perimetro vi riguarda. Il questionario del cliente di prima non era un capriccio contrattuale: stava semplicemente applicando la norma a monte della sua catena di fornitura.
Il vero segnale. La domanda non arriva dal legislatore, arriva dal cliente. Nella catena di fornitura la compliance si trasferisce a monte: se non sai rispondere, esci dalla shortlist prima ancora di parlare di prezzo.
Nota dal bancone: cosa succede quando la competenza non c'è
Nei progetti che abbiamo seguito in Morfeus, il pattern si ripete quasi identico. Un'azienda compra l'AI, la prova per due settimane con entusiasmo, e poi la lascia lì. Non perché lo strumento non funzioni: perché nessuno in reparto ha trasformato l'entusiasmo iniziale in un modo di lavorare ripetibile. Senza qualcuno che capisce cosa sta succedendo, ogni errore dello strumento diventa una scusa buona per abbandonarlo, e ogni possibilità diventa un'anedottica che nessuno mette a sistema.
È da qui che è nato il nostro AI Champion Program: non un corso uguale per tutti, ma una persona per reparto, non necessariamente dell'IT, che sperimenta sul lavoro vero, capisce cosa funziona davvero nel suo contesto, lo trasforma in procedura e lo passa ai colleghi. Con questo metodo abbiamo formato oltre 2.500 persone sull'AI applicata. Il punto non è il numero in sé: è che quelle 2.500 persone lavorano oggi in aziende dove qualcuno sa rispondere alla domanda "chi in reparto capisce davvero cosa fa questo strumento?". È esattamente la domanda a cui l'articolo 4 chiede di saper rispondere, con un documento alla mano.
Cosa vuol dire "adeguata" in pratica
La norma non fissa una ricetta rigida, e questo all'inizio spaventa più che rassicurare. In realtà è ragionevole: chiede un livello proporzionato al contesto, ai ruoli e ai rischi dell'uso che fate dell'AI. Chi scrive bozze di marketing con l'AI ha bisogno di una consapevolezza diversa da chi la usa su dati sensibili o su decisioni che toccano i clienti.
In concreto, "adeguato" vuol dire che le persone sappiano cosa fa e cosa non fa lo strumento, quali dati possono inserirci e quali no, come riconoscere un output sbagliato prima che diventi un problema, e quali sono le regole interne per il loro caso specifico.
Capacità
Sapere cosa fa e cosa non fa lo strumento nel proprio compito reale.
Dati
Quali informazioni si possono inserire e quali no, per ruolo e contesto.
Errori
Riconoscere un output sbagliato prima che entri in una decisione o in un documento.
Le mosse concrete, in ordine
Non servono adempimenti complessi. Servono quattro passaggi, fatti sul serio e non per finta:
- Mappa dove si usa l'AI. Quali strumenti, in quali reparti, per quali compiti concreti.
- Valuta il rischio per uso. Più l'uso tocca dati sensibili o decisioni rilevanti, più alta deve essere la consapevolezza richiesta a chi lo fa.
- Forma in modo proporzionato. Consapevolezza calibrata sul ruolo e su casi reali, non un corso teorico identico per tutti.
- Documenta. Tieni traccia di chi è stato formato, su cosa, quando. Poterlo dimostrare conta quanto la formazione stessa.
| Mossa | Cosa fai davvero | Output che tieni |
|---|---|---|
| 1. Mappa | Elenchi strumenti AI, reparti, casi d'uso concreti | registro uso AI |
| 2. Valuta rischio | Dai un livello per uso in base a dati e decisioni toccate | matrice rischio |
| 3. Forma per ruolo | Consapevolezza calibrata, non corso identico per tutti | piano formativo |
| 4. Documenta | Chi, su cosa, quando. Tracciabile a richiesta del cliente | registro competenze |
Quando si applica e cosa si rischia davvero
L'articolo 4 è applicabile dal 2 febbraio 2025. Il regime di vigilanza e le sanzioni dell'AI Act entrano a regime in modo graduale nei mesi successivi. Ma il rischio più concreto non è la multa: è usare l'AI ogni giorno senza che nessuno in azienda sappia farlo in sicurezza. Quello si paga comunque, sanzione o no, in decisioni sbagliate prese fidandosi ciecamente di un output, o in un investimento in strumenti che nessuno userà bene tra sei mesi.
In sintesi
L'articolo 4 non ti chiede di inventare qualcosa di nuovo. Ti chiede di fare, con una scadenza e un obbligo di documentazione, quello che chi vuole vedere un ritorno vero dall'AI farebbe comunque: mettere una persona per reparto in condizione di capire lo strumento, farlo diventare pratica, e tenerne traccia. Se hai già un AI Champion in ogni funzione chiave, l'articolo 4 è una formalità che compili in un pomeriggio. Se non ce l'hai, è l'occasione buona per costruirlo, prima che qualcuno del tuo settore lo faccia e ti chieda, come cliente o come fornitore, di dimostrare la stessa cosa.
Vuoi essere a norma e operativo insieme? Il programma AI Champion costruisce e documenta la competenza interna. Per le basi, parti da Impara l'AI.